WonderDays 개인정보 처리방침

개인정보취급사업자인 Happy Hack Inc.(株式会社HappyHack, 주소: 일본 도쿄도 신주쿠구 신주쿠 2-12-13 Shinjuku Entrepreneur Salon Building 2층, 대표이사: Yoji Minabe)는 WonderDays 제공에 필요한 정보를 최소화합니다. 앱에는 가입·로그인 기능이 없으며 이름, 이메일 주소, 전화번호 등 이용자를 직접 식별하는 프로필을 서버에 등록하지 않습니다. 개인정보를 판매하거나 광고·행동 추적 목적으로 이용하지 않습니다.

다음 정보는 이용자 기기에만 저장되며 당사 서버로 전송되지 않습니다.

• 기념일의 날짜·이름·기산 시각·아이콘·축하 설정
• 이용자와 자녀의 생일
• 즐겨찾기한 공개 항목의 기기 내 사본, 공지 읽음 상태 및 알림 설정
• 기념일 카드에 사용하는 사진

사진은 기기에서 카드를 만드는 용도로만 사용되며 당사 서버로 업로드되지 않습니다.

공개 콘텐츠 표시, 익명 집계, 부정한 반복 조작 방지 및 정품 앱 확인에 필요한 경우에만 다음 정보를 HTTPS로 전송합니다.

• 모든 통신: 기기에서 무작위로 만든 설치 ID, 앱 이름 및 앱 버전
• 공개 정보 조회: 기기 지역 설정에서 얻은 국가 코드, 시간대, 표시 언어 및 필요한 경우 공개 항목 ID
• ‘축하해요’ 조작: 1표와 국가 코드
• 즐겨찾기 조작: 등록 또는 해제 여부와 공개 항목 ID
• 쓰기 조작: App Attest 또는 Google Play Integrity의 앱 무결성 검증 정보
• 통신에 수반되는 발신 IP 주소: 1분간 요청 횟수 제한에 사용하지만 원본값은 저장하거나 로그에 기록하지 않음

설치 ID는 동일 조작의 중복과 부정한 연속 조작을 방지하고 앱 무결성을 확인하는 데만 사용합니다. 이름, 이메일 주소, 광고 ID, 기기 고유 ID, 기기 모델 또는 운영체제 버전과 연결하지 않습니다. 국가 코드는 기기의 지역 설정에서 얻으며 GPS 등으로 확인한 현재 위치가 아닙니다.

• 공개 콘텐츠, 공지, 전체 축하 수 및 즐겨찾기 수를 표시하기 위해
• 축하와 즐겨찾기 조작을 익명 집계값에 반영하기 위해
• 중복 조작, 부정한 연속 조작 및 변조된 앱의 집계를 막기 위해
• 장애를 조사하고 서비스의 안전과 작동을 유지하기 위해

기념일 날짜·이름·기산 시각, 생일, 사진, 연락처, 캘린더 내용, 알림 내용, 정확한 위치, 광고 ID, IDFA, IMEI, 기기 고유 ID, 기기 모델 및 운영체제 버전을 서버로 보내지 않습니다. 광고, 이용자 간 행동 추적, 충돌 분석 또는 이용 분석을 위한 SDK도 사용하지 않습니다.

• 원본 설치 ID: 데이터베이스나 로그에 저장하지 않고 용도별로 복원할 수 없는 HMAC 키로 변환
• 설치 ID에서 만든 중복 방지 HMAC 키: 최대 48시간
• 발신 IP 주소에서 만든 요청 제한 HMAC 키: 서버 메모리에서 최대 1분
• 앱 무결성 검증용 일회성 challenge: 최대 5분
• 검증된 Android 무결성 키: 최대 24시간
• iOS App Attest 등록 키: 정품 앱 검증을 계속하는 데 필요한 기간 동안 보유하며 설치 ID나 공개 항목 ID와 연결하지 않음
• 분 단위 집계, 전체 카운터, 공개 콘텐츠 및 공지: 개인이나 설치 ID와 연결하지 않고 보유

원본 축하 표와 즐겨찾기 조작을 이용자별 또는 설치 ID별 상세 기록으로 저장하지 않습니다. 집계값에서 특정 이용자의 조작 이력을 복원할 수 있는 형태로도 저장하지 않습니다.

정품 앱에서 발생한 조작인지 확인하기 위해 iOS에서는 Apple App Attest, Android에서는 Google Play Integrity를 사용합니다. Apple 또는 Google의 운영체제와 서비스가 검증 정보를 생성하고 당사는 판정에 필요한 정보를 처리합니다. 각 업체가 자체적으로 하는 처리에는 해당 업체의 개인정보 처리방침이 적용됩니다.

사진 선택, 카드 저장, 공유, 캘린더 내보내기 및 로컬 알림에는 운영체제 기능을 사용합니다. 이용자가 선택한 공유 대상이나 클라우드 동기화 캘린더로 정보를 보내면 이후 처리는 운영체제 설정과 해당 서비스 방침을 따릅니다. 당사 서버는 사진, 캘린더 일정 또는 알림 내용을 받지 않습니다.

당사는 서버 운영을 Microsoft Azure에 위탁하고 Android 앱 무결성 검증에 Google Cloud를 이용합니다. 적용 법령에 따라 처리업체를 선정하고 계약 등으로 적절한 보호조치를 요구하며 정보 처리 상태를 감독합니다. 이 업체들은 서비스 제공과 보안에 필요한 범위에서만 정보를 처리합니다. Apple 또는 Google이 자체 목적을 위해 하는 처리는 각 업체의 약관과 개인정보 처리방침이 적용됩니다.

앱에서 ‘모든 데이터 삭제’를 실행하면 기기 내 기념일 등 데이터가 삭제되고 설치 ID도 폐기됩니다. 운영체제 캘린더로 내보낸 일정은 권한과 캘린더 상태에 따라 자동으로 삭제되지 않을 수 있습니다. 당사 서버에는 이용자를 지정해 찾을 수 있는 기념일, 사진, 프로필 또는 조작 이력이 없습니다. 기한이 있는 HMAC 키는 위 보유기간이 지나면 삭제됩니다.

앱은 주로 어린이를 대상으로 하지 않습니다. 아이가 태어난 뒤 지난 일수를 셀 수 있지만 생년월일과 이름은 기기에만 저장되고 서버로 전송되지 않습니다. 미성년자가 직접 앱을 이용하는 경우 적용 법률이 요구하면 부모, 보호자 또는 다른 법정대리인의 동의를 받아야 합니다. 보호자는 기기 내 데이터를 언제든 삭제할 수 있습니다.

통신을 HTTPS로 제한하고 목적별 HMAC, 짧은 보유기간, 접근 통제, 최소화된 로그 및 적절한 관리적·인적·물리적·기술적 보호조치를 사용합니다. 개인정보를 판매하지 않습니다. 법률상 요구되거나 본 방침에 기재한 처리업체에 필요한 범위에서 위탁하는 경우 외에는 보유 개인정보를 제3자에게 제공하지 않습니다. 유출 등 보안 사고가 발생하면 적용 법률에 따라 조사하고 영향을 억제하며 관계 기관과 피해자에게 보고·통지합니다.

적용 법률에 따라 이용자는 이용 목적 통지, 열람, 추가·정정·삭제, 이용 중지·제거, 제3자 제공 중지, 처리 제한·반대, 이동권 및 감독기관에 대한 불복 제기 권리를 가질 수 있습니다. 원하는 조치와 확인에 필요한 최소 정보만 적어 wonderdays@happyhack.co.jp로 보내 주십시오. 당사는 계정이나 개인별 조작 이력을 보유하지 않으므로 보통 신청자와 연결해 검색할 서버 데이터가 없습니다. 본인 확인은 필요한 범위에서만 요청합니다. 법이 허용하고 사전에 안내한 경우 외에는 수수료를 받지 않으며 법정 기간 안에 답변하고 권리 행사를 이유로 불이익을 주지 않습니다.

적용 법률이 처리의 법적 근거를 요구하는 경우, 공개 정보 제공은 이용자의 요청에 따른 서비스 제공을 근거로 하고 중복 방지, 요청 횟수 제한, 앱 무결성 검증 및 장애 조사는 서비스 보호를 위한 당사의 정당한 이익을 근거로 합니다. 법률상 동의가 필요하면 그 동의 범위에서만 처리합니다. 처리업체 시설이 이용자 거주국 밖에 있으면 다른 국가에서 처리될 수 있으며, 이 경우 적용 법률이 요구하는 보호조치를 취합니다.

앱에서 운영 후원 페이지를 열 때 이름, 이메일 주소, 카드 정보, 후원 금액, 설치 ID, 기념일, 공개 항목 ID 또는 기타 기기 내 데이터를 URL에 추가하지 않으며 당사 API로도 보내지 않습니다. 후원 페이지는 JavaScript, 쿠키, 접속 분석 및 WonderDays API를 사용하지 않습니다.

외부 브라우저에서 Stripe 결제 페이지로 이동한 후 Stripe는 결제 완료, 사기 방지, 이메일 영수증 전송 및 법률 준수에 필요한 이름, 이메일 주소, 결제 수단, 후원 금액, IP 주소 및 기타 정보를 Stripe의 이용 약관과 개인정보 처리방침에 따라 수집하고 처리합니다.

지원 확인, 회계, 결제 문의, 사기 대응 및 법률 준수를 위해 당사는 Stripe Dashboard에서 지원 금액, 결제 시각, 상태, 영수증을 받을 이메일 주소 및 Stripe가 제공하는 기타 결제 정보를 확인할 수 있습니다. 이를 앱 설치 ID, 기념일, 공개 항목 ID 또는 기타 앱 데이터와 연결하지 않으며 Stripe, 회계 또는 법률이 요구하는 기간을 넘어 별도로 복제하지 않습니다.

처리 정보나 목적을 중대하게 변경하면 변경 내용과 시행일을 앱 또는 공개 페이지에서 합리적인 기간 전에 알리고 시행일 이후 처리에만 적용합니다. 법률상 동의가 필요한 목적 변경이나 다른 처리는 필요한 동의를 받기 전에는 적용하지 않습니다. 경미한 문구 수정은 게시 시점부터 적용될 수 있습니다.

데이터 처리 관련 질문·불만, 보유 개인정보에 관한 청구 또는 공개 정보의 정정·삭제·게시 중단 요청은 Happy Hack Inc. 개인정보 창구 wonderdays@happyhack.co.jp로 보내 주십시오. 내용을 확인한 뒤 적용 법률에 따라 합리적인 기간 안에 답변합니다.